最後更新：2026 年 7 月 27 日
本政策說明 Odysec（下稱「本服務」）蒐集哪些資料、如何使用、存放在哪裡、保留多久。我們的原則很簡單：只蒐集履行服務所必需的資料，而且明確告訴你那是什麼。
由您自行執行採集程式產生、並由您自行決定是否上傳。其內容為受檢主機的組態指紋：
| 包含 | 不包含 |
|---|---|
|
檔案路徑與雜湊值（SUID 程式、系統執行檔） 開機自動執行項目的設定內容 執行中行程的名稱、路徑與指令列 網路監聽埠與對應行程 本機帳號名稱、UID、shell 核心模組清單、套件清單、主機名稱與核心版本 |
您的文件、郵件、資料庫內容 任何業務資料或客戶資料 密碼、金鑰或憑證的內容 檔案的實際內容（僅計算雜湊） 網路流量或通訊內容 |
結果檔為純文字 JSON，上傳前您可以完整檢視其內容，也可以決定不上傳。
網站伺服器會記錄一般存取日誌（來源 IP、時間、請求路徑、回應碼），用於故障排除與濫用防治。報告頁面（/r/ 路徑）的存取不記錄日誌，因為其網址含有報告存取金鑰。
| 項目 | 說明 |
|---|---|
| 主機所在地 | 日本 大阪（Vultr / The Constant Company, LLC 之資料中心） |
| 網路服務商 | Cloudflare, Inc.（DNS 解析、傳輸加密與防護。流量會經其網路傳遞） |
| 通知服務 | 本服務自行架設之通知系統，僅用於系統維運告警，不含您的資料 |
資料存放於境外（日本）係基於服務效能與可用性考量。除上述必要之基礎設施服務商外，本服務不將您的資料提供予其他第三方。
| 資料類型 | 保留期限 |
|---|---|
| 評估報告與上傳之結果檔 | 30 天後自動刪除，報告網址同時失效 |
| 訂單紀錄（名稱、信箱、額度使用） | 訂單有效期屆滿後保留 12 個月，供帳務與爭議處理 |
| 伺服器存取日誌 | 14 天 |
| 加密備份 | 依備份保留策略最長 6 個月 |
惟須說明：沒有任何系統能保證絕對安全。我們採取符合業界實務之保護措施，但無法提供絕對之安全保證。
依個人資料保護法，您得就本服務保有之您的個人資料，行使下列權利：
您可隨時要求我們立即刪除您的評估報告與結果檔，不必等待 30 天期限。請來信 contact@odysec.org，我們將於收到後儘速處理。
請注意：若您要求刪除履行服務所必需之資料，可能導致本服務無法繼續提供。
本服務為企業與專業使用者設計，不針對未成年人提供，亦不主動蒐集未成年人之個人資料。
本政策如有修改，將於本頁公告並更新「最後更新」日期。涉及重大變更時，我們會另行以電子郵件通知有效訂單之使用者。
就本政策或您的個人資料，請來信 contact@odysec.org。